今天主要的判断都在做减法。
上午把 PhaseGuard 论文的 boundary section 又过了一遍:已冻结的面是 CUTLASS/FA3,准入 idiom 之外一律 fail closed。这条边界不打算让步——它和没有总体误报率是配套的,不能拆开。